PT-2022-7113 · Unknown+1 · Openimageio+1
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H |
Nome do software vulnerável e versões afetadas
OpenImageIO versão 2.3.19.0
Descrição
Existe uma falha de leitura fora dos limites da pilha (heap out of bounds) no tratamento de dados IPTC durante a análise de imagens TIFF. Isso pode ser desencadeado por um arquivo TIFF especialmente criado, causando a leitura da memória adjacente da pilha e potencialmente vazando informações confidenciais do processo. Um invasor pode explorar essa vulnerabilidade fornecendo um arquivo malicioso.
Recomendações
Para o OpenImageIO versão 2.3.19.0, considere evitar o uso de imagens TIFF ou restringir o acesso à funcionalidade de análise de imagens até que um patch esteja disponível. Como solução temporária, evite processar arquivos TIFF não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Openimageio